《路由器与路由配置》PPT课件.ppt

路由器基本配置 路由器的配置途径与初始配置 1 路由器的配置途径路由器的配置途径与交换机相同 首次配置也必须通过Console口进行配置 在设置了路由器的IP地址后 也可通过Telnet登录的方式 来实现远程配置和管理 Console Aux 任何Interface Telnet RGNOS 锐捷网络操作系统 TFTP 路由器配置环境的搭建 配置的方法 2 路由器的启动过程 系统自举 启动加载 启动系统IOS镜像文件 接口初始化 系统重新启动 3 路由器的命令执行模式1 用户EXEC模式其命令提示符为 router 2 特权EXEC模式router enablerouter 3 全局配置模式router configureterminalrouter config 4 路由器的初始配置1 设置路由器名 2 设置进入特权模式的密文3 设置进入特权模式的密码4 设置虚拟终端访问的密码5 询问是否要设置路由器支持的各种网络协议6 配置FastEthernet0 0接口7 配置serial0接口8 显示结束后 系统会问是否使用这个设置9 NAT ACL与默认路由的配置 路由器常规配置 1 配置主机名router enablerouter configureterminalrouter config hostnamerouter2621 1 设置特权密码配置命令 enablepasswordpassowrdenablesecretpassword2 vty端口配置命令为 router enablerouter configureterminalrouter config linevty04router config line passwordrouterrouter config line loginrouter config line exec timeout10router config line access classaccess list in out 3 配置Console端口配置命令为 router enablerouter configureterminalrouter config lineconsole0router config line passwordrouterrouter config line loginrouter config line exec timeout10 2 设置特权密码 vty和console端口 3配置路由器的端口 1 选择端口配置命令 interfacetypemod port2 设置对端口的描述配置命令 router config if descriptionword3 配置通讯方式配置命令 router config if duplex auto full half 4 配置端口速度配置命令 router config if speed 10 100 auto 5 配置端口带宽配置命令 router config if bandwidthkilobits 6 配置MTU配置命令 router config if mtumtu size7 配置封装协议配置命令 router config if encapsulation frame relay hdlc ppp 8 配置端口的线路速率Router config if clockrate 9600 14400 19200 28800 32000 38400 56000 57600 64000 72000 115200 125000 128000 148000 500000 800000 1000000 1300000 2000000 4000000 8000000 补充知识 DTE和DCE设备 路由器通常通过串行端口连接广域网络DTE是数据终端设备 DCE是数据通信设备 连接DTE设备的通信设备DTE DCE的之间的区别是DCE一方提供时钟 DTE不提供时钟 但它依靠DCE提供的时钟工作一般来说 DCE面向服务提供商 运营商DTE面向用户DTE和DCE的区分实事上只是针对串行端口的串行V 24端口 25针 通常规定DTE由第2根针脚作为TXD 发送数据线 第3根针脚为RXD 接收数据线 其余针脚为 7是信号地线 4是DTS 5是RTS 6是DTR 8是DCD 以及包括发送时钟 接收时钟等等 都有规定具体的针脚 串行V 35 34针 是路由器通常采用的通信接口标准 但是V 35是采用差分信号进行传输的 发送和接受分别由2根信号线承担 而DCE设备通常是与路由器对接 因此针脚的分配相反 也就是2是接收 但也被称为TXD 3是发送 因此路由器通常是DTE设备 modem GV转换器等等传输设备通常被规定为DCE 其实对于标准的串行端口 通常从外观就能判断是DTE还是DCE DTE是针头 俗称公头 DCE是孔头 俗称母头 这样两种接口才能接在一起 一般是用于接口的区分 比如一台路由器 它处于网络的边缘 它有一个S0口需要从另一台路由器中学习到一些参数 具体实施时 我们就不需在这个S0口配 时钟速率 它从对方学到 这时它就是DTE 而对方就是DCE 9 配置端口IP地址配置命令 router config if ipaddressip addresssubnet mask secondary 10 为端口应用访问列表配置命令 router config if ipaccess groupaccess list in out 11 启用与禁用端口启用端口 配置命令 router config if shutdown禁用端口 配置命令 router config if noshutdown 路由器IP地址的配置 路由器IP地址的配置规则 1 路由器每一个被使用的端口需要配置IP地址2 相邻路由器的相邻端口必须在同一子网中3 同一路由器不同端口的IP地址必须在不同子网中4 除了相邻路由器的相邻端口 所有路由器任何两个非相邻端口的地址都不能在同一子网中 路由器口令的恢复 以cisco2621路由器密码恢复步骤 路由器开机 30秒内按Ctrl Break键 出现提示符 如果没有出现该提示符 重新启动路由器 重复 步骤 键入如下命令 o r0 x2142 初始化路由器 i 系统重新启动 屏幕显示系统配置对话 输入NO ystemconfiguraitontogetstarted No按回车键 系统进入用户模式Router 键入如下命令进入超级用户状态 这时系统不再需要输入超级口令 Router enable 利用copystartup configrunning config命令将启动配置信息拷贝到运行配置信息中去 Router copystartup configrunning config 用下面的命令显示配置参数 特别要注意记住所看到的密码 如果密码用密文存放的 则只能通过enablesecretxxx命令重新更改口令 键入如下命令恢复原来的寄存器 然后退出配置模式进入特权模式保存配置信息 Router config config register0 x2102Router config endRouter write 重新启动路由器或者用reload命令Router reload 路由协议概述 路由原理简介寻径即判定到达目的地的最佳路径 由路由选择算法来实现 转发即沿寻径好的最佳路径传送信息分组 路由转发协议和路由选择协议是相互配合又相互独立的概念 前者使用后者维护的路由表 同时后者要利用前者提供的功能来发布路由协议数据分组 路由协议概述 路由协议典型的路由选择方式有两种 静态路由和动态路由静态路由和动态路由有各自的特点和适用范围 因此在网络中动态路由通常作为静态路由的补充 当一个分组在路由器中进行寻径时 路由器首先查找静态路由 如果查到则根据相应的静态路由转发分组 否则查找动态路由 路由协议概述 路由表项的优先问题在一个路由器中 可同时配置静态路由和一种或多种动态路由 它们各自维护的路由表都提供给转发程序 但这些路由表的表项间可能会发生冲突 这种冲突可通过配置各路由表的优先级来解决 通常静态路由具有默认的最高优先级 当其它路由表表项与它矛盾时 均按静态路由转发 路由协议概述 RIP路由协议 转发信息数据库 路由更新 RIP路由metric RIP的稳定性 RIP定时器 RIP分组格式 路由协议概述 RIP1分组格式 路由协议概述 RIP2分组格式 路由协议概述 OSPF路由协议 OSPF路由协议概述与RIP不同 OSPF的工作是有层次的 其层次中最大的实体是自治系统 AS 即遵循共同的路由策略统一管理下的网络群 虽然OSPF可以与其它AS中的路由器交换路由信息 但它们是一种AS内部路由协议 路由协议概述 路由协议概述 OSPF分组格式 路由器的路由配置 路由器的路由配置有三种 1 静态路由2 动态路由3 默认路由在路由器上可以配置3种不同的路由 路由器查找路由器的顺序分别是 静态路由 动态路由和默认路由 静态路由的配置 配置命令 Router config iproute 网络地址 子网掩码 下一跳IP地址 接口 如R1上的配置 Router config iproute192 168 2 0255 255 255 011 1 1 2或者 Router config iproute192 168 2 0255 255 255 0serial0Router config iproute192 168 3 0255 255 255 011 1 1 2 ComputerC192 168 3 2 24 ComputerA192 168 1 2 24 E0192 168 3 1 24 E0192 168 1 1 24 E0192 168 2 1 24 R1 R2 R3 11 1 1 1 30S0 11 1 2 2 30S1 11 1 1 2 30S0 11 1 2 1 30S0 静态路由的配置举例 ComputerC192 168 3 2 24 ComputerA192 168 1 2 24 ComputerB192 168 2 2 24 EN0192 168 3 1 24 EN0192 168 1 1 24 EN0192 168 2 1 24 R1 R2 R3 11 1 1 5 30SL0 11 1 2 6 30SL1 11 1 1 6 30SL0 11 1 2 5 30SL0 默认路由的配置 默认路由的配置命令 Router config iproute0 0 0 00 0 0 0 下一跳IP地址 接口 启用默认静态路由Router config ipclassless用该命令后 默认路由就会生效 否则无效如R1上配置 Router config iproute0 0 0 00 0 0 011 1 1 2或者 Router config iproute0 0 0 00 0 0 0serial0Router config ipclassless启用路由功能Router config iprouting该命令用于启用路由表 如果配置了静态路由 但没有启用路由 则路由器的路由表为空 此时路由器将不能正常转发数据包 因此 在对路由器配置结束之前 应启用路由 为了进一步简化路由表 或者在目标网络地址不知道的情况下 可以配置默认路由 RIPv1路由配置 相关的配置命令例子 RIPv2路由配置 相关的配置命令例子 OSPF路由配置 相关的配置命令例子 调试命令 ping命令Router pingipaddress 跟踪路由Router tracerouteipaddress补充 综合调试当路由器全部配置完毕后 可进行一次综合调试 1 首先将路由器的以太网口和所有要使用的串口都激活 方法是进入该口 执行noshutdown 2 将和路由器相连的主机加上缺省路由 中心路由器的以太地址 方法是在Unix系统的超级用户下执行 routeradddefaultXXXX1 XXXX为路由器的E0口地址 每台主机都要加缺省路由 否则 将不能正常通讯 3 ping本机的路由器以太网口 若不通 可能以太网口没有激活或不在一个网段上 ping广域网口 若不通 则没有加缺省路由 ping对方广域网口 若不通 路由器配置错误 ping主机以太网口 若不通 对方主机没有加缺省路由 4 在专线卡X 25主机上加网关 静态路由 方法是在Unix系统的超级用户下执行 routeraddX X X XY Y Y Y1 X X X X为对方以太网地址 Y Y Y Y为对方广域网地址 5 使用Tracert对路由进行跟踪 以确定不通网段 例子 路由器端口规划如表所示 IP路由配置 静态路由配置示例 router1路由器的静态路由配置iproute10 1 1 0255 255 255 0192 168 0 120iproute10 1 1 0255 255 255 0192 168 3 230iproute10 1 2 0255 255 255 0192 168 0 120iproute10 1 2 0255 255 255 0192 168 3 230iproute10 1 3 0255 255 255 0192 168 3 220iproute10 1 3 0255 255 255 0192 168 0 130iproute192 168 2 0255 255 255 0192 168 0 120iproute192 168 2 0255 255 255 0192 168 3 230iproute192 168 1 0255 255 255 0192 168 0 120iproute192 168 1 0255 255 255 0192 168 3 230 IP路由配置 router2的静态路由配置iproute10 1 0 0255 255 255 0192 168 0 220iproute10 1 0 0255 255 255 0192 168 1 130iproute10 1 3 0255 255 255 0192 168 1 120iproute10 1 3 0255 255 255 0192 168 0 230iproute10 1 2 0255 255 255 0192 168 1 120iproute10 1 2 0255 255 255 0192 168 1 130iproute192 168 3 0255 255 255 0192 168 1 120iproute192 168 3 0255 255 255 0192 168 0 230iproute192 168 2 0255 255 255 0192 168 3 120iproute192 168 2 0255 255 255 0192 168 2 230 IP路由配置 router3上的静态路由配置iproute10 1 3 0255 255 255 0192 168 2 120iproute10 1 3 0255 255 255 0192 168 1 230iproute10 1 0 0255 255 255 0192 168 2 120iproute10 1 0 0255 255 255 0192 168 1 230iproute10 1 1 0255 255 255 0192 168 1 220iproute10 1 1 0255 255 255 0192 168 2 130iproute192 168 0 0255 255 255 0192 168 2 120iproute192 168 0 0255 255 255 0192 168 1 230iproute192 168 3 0255 255 255 0192 168 2 120iproute192 168 3 0255 255 255 0192 168 1 230 IP路由配置 router4的静态路由配置iproute10 1 2 0255 255 255 0192 168 2 220iproute10 1 2 0255 255 255 0192 168 3 130iproute10 1 1 0255 255 255 0192 168 3 120iproute10 1 1 0255 255 255 0192 168 2 230iproute10 1 0 0255 255 255 0192 168 2 220iproute10 1 0 0255 255 255 0192 168 3 130iproute192 168 1 0255 255 255 0192 168 3 120iproute192 168 1 0255 255 255 0192 168 2 230iproute192 168 0 0255 255 255 0192 168 3 120iproute192 168 0 0255 255 255 0192 168 2 230 IP路由配置 4 查看路由配置信息 router1的静态路由表信息router1 showiprouteC10 1 0 0 24isdirectlyconnected FastEthernet0 0S10 1 1 0 24 20 0 via192 168 0 1S10 1 2 0 24 20 0 via192 168 0 1S10 1 3 0 24 20 0 via192 168 3 2S192 168 2 0 24 20 0 via192 168 0 1S192 168 1 0 24 20 0 via192 168 0 1C192 168 3 0 30isdirectlyconnected Serial1C192 168 0 0 30isdirectlyconnected Serial0 IP路由配置 router2上的静态路由表信息router2 showiprouteC192 168 1 0 30isdirectlyconnected Serial0C10 1 1 0 24isdirectlyconnected FastEthernet0 0S10 1 0 0 24 20 0 via192 168 0 2S10 1 3 0 24 20 0 via192 168 1 1S10 1 2 0 24 20 0 via192 168 1 1S192 168 3 0 24 20 0 via192 168 1 1S192 168 2 0 24 20 0 via192 168 3 1C192 168 0 0 30isdirectlyconnected Serial1 IP路由配置 router3的静态路由表信息 router3 showiprouteC10 1 2 0 24isdirectlyconnected FastEthernet0 0S10 1 3 0 24 20 0 via192 168 2 1S10 1 0 0 24 20 0 via192 168 2 1S10 1 1 0 24 20 0 via192 168 1 2S192 168 0 0 24 20 0 via192 168 2 1S192 168 3 0 24 20 0 via192 168 2 1C192 168 2 0 30isdirectlyconnected Serial0C192 168 1 0 30isdirectlyconnected Serial1 IP路由配置 router4的静态路由表信息 router4 showiprouteC192 168 3 0 30isdirectlyconnected Serial0C192 168 2 0 30isdirectlyconnected Serial1C10 1 3 0 24isdirectlyconnected FastEthernet0 0S10 1 2 0 24 20 0 via192 168 2 2S10 1 1 0 24 20 0 via192 168 3 1S10 1 0 0 24 20 0 via192 168 3 1S192 168 1 0 24 20 0 via192 168 3 1S192 168 0 0 24 20 0 via192 168 3 1 IP路由配置 5 调试在路由器router1上用ping命令 测试与其他路由器的所有端口 看是否都能ping通 若都有应答 则说明网络配置成功 若没有应答 则要对响应的路由器进行调试 可用traceroute命令来查找问题 并配合使用showinterface命令 同时要对网络的数据流向进行分析 这样就能很快找出问题的所在 IP路由配置 配置动态路由1 RIP配置相关命令Router config routerripRouter config router version 1 2 Router config router distancedistanceRouter config router maximum pathsnumberRouter config router timersbasicnumberRouter config router default metricDefault metricRouter config router networkIP addressRouter debugiprip IP路由配置 2 RIP的配置 router1 router2 router3 router4的动态路由RIP的配置routerripnetwork10 0 0 0network192 168 2 0network192 168 1 0network192 168 0 0network192 168 3 0 IP路由配置 3 监控RIP路由 router1上RIP动态路由表信息 router1 showiprouteC10 1 0 0 24isdirectlyconnected FastEthernet0 0C192 168 3 0 30isdirectlyconnected Serial1R192 168 2 0 30 120 1 via192 168 3 1 00 06 41 Serial1R10 1 3 0 24 120 1 via192 168 3 1 00 04 33 Serial1C192 168 0 0 30isdirectlyconnected Serial0R192 168 1 0 30 120 1 via192 168 0 2 00 01 17 Serial0R10 1 1 0 24 120 1 via192 168 0 2 00 08 17 Serial0R10 1 2 0 24 120 2 via192 168 0 2 00 08 31 Serial0 IP路由配置 Router2上RIP动态路由表信息 router2 showiprouteC192 168 1 0 30isdirectlyconnected Serial0C192 168 0 0 30isdirectlyconnected Serial1C10 1 1 0 24isdirectlyconnected FastEthernet0 0R10 1 2 0 24 120 1 via192 168 1 2 00 09 39 Serial0R192 168 2 0 30 120 1 via192 168 1 2 00 09 33 Serial0R10 1 0 0 24 120 1 via192 168 0 1 00 08 37 Serial1R192 168 3 0 30 120 1 via192 168 0 1 00 01 41 Serial1R10 1 3 0 24 120 2 via192 168 0 1 00 02 19 Serial1 IP路由配置 router3上RIP动态路由表信息 router3 showiprouteC10 1 2 0 24isdirectlyconnected FastEthernet0 0C192 168 2 0 30isdirectlyconnected Serial0R192 168 3 0 30 120 1 via192 168 2 2 00 07 32 Serial0R10 1 3 0 24 120 1 via192 168 2 2 00 08 24 Serial0C192 168 1 0 30isdirectlyconnected Serial1R10 1 1 0 24 120 1 via192 168 1 1 00 02 32 Serial1R192 168 0 0 30 120 1 via192 168 1 1 00 06 33 Serial1R10 1 0 0 24 120 2 via192 168 1 1 00 03 16 Serial1 IP路由配置 router 上RIP动态路由表信息 router4 showiprouteC192 168 3 0 30isdirectlyconnected Serial0C192 168 2 0 30isdirectlyconnected Serial1C10 1 3 0 24isdirectlyconnected FastEthernet0 0R10 1 2 0 24 120 1 via192 168 2 1 00 02 26 Serial1R10 1 0 0 24 120 1 via192 168 3 2 00 08 23 Serial0R192 168 1 0 30 120 1 via192 168 2 1 00 04 28 Serial1R192 168 0 0 30 120 1 via192 168 3 2 00 08 34 Serial0R10 1 1 0 24 120 2 via192 168 3 2 00 04 38 Serial0 IP路由配置 4 OSPF相关配置命令Router config routerospfProcess IDRouter config router distancedistanceRouter config router maximum pathsnumberRouter config router timersspfnumberRouter config router default metricDefault metricRouter config router networkIP addresssubnetmaskareanumberRouter debugipospfRouter showipospfdatabase IP路由配置 5 OSPF的配置 路由器router1 router2 router3 router4动态路由OSPF的配置routerospf1network10 1 0 00 0 3 255area0network192 168 0 00 0 3 255area0 IP路由配置 6 监控OSPF路由router1 showiprouteC10 1 0 0 24isdirectlyconnected FastEthernet0 0C192 168 3 0 30isdirectlyconnected Serial1C192 168 0 0 30isdirectlyconnected Serial0O192 168 1 0 30 110 65 via192 168 0 2 00 00 25 Serial0O10 1 1 0 24 110 65 via192 168 0 2 00 00 47 Serial0O192 168 2 0 30 110 65 via192 168 3 1 00 00 18 Serial1O10 1 3 0 24 110 65 via192 168 3 1 00 00 36 Serial1O10 1 2 0 24 110